识别网络钓鱼：理解社会工程并预防攻击

社会工程利用人们在压力下做出的决定

一封声称来自正在开会的高管、要求紧急转账的消息，利用的是权威、恐惧、助人意愿或时间压力，而不是软件漏洞。生成式工具可以减少语言错误，并大规模制作个性化消息。仅靠技术防护无法消除这些压力。

检查 @ 后面的完整域名，而不只是显示名称：support@amazon-security-alert.com 这样的地址并不能证明发件人来自 Amazon。不要打开链接，先预览其真正的目标地址。对于突然收到的“您的账户将在 24 小时内被封禁”之类消息，应通过官方网站或另行获取的联系电话核实。

重复使用密码可能使一次凭据泄露波及多个账户。使用密码管理器，启用双因素认证，绝不通过邮件或聊天发送密码。有疑问时，应独立核实，不要使用可疑消息提供的联系方式。

网络钓鱼利用既有流程和心理预期

现代攻击的文字可能十分流畅，还会提及真实的岗位、供应商或项目。不要依赖拼写错误来判断。应同时考虑发件人域名、链接实际目标、意外附件、请求背景和要求执行的操作，尤其是登录、付款、审批或修改银行账户。

攻击者会利用时间压力与权威绕过常规检查。对重要操作，应要求通过另一个独立渠道确认。银行账户发生变更时，应拨打已知电话号码核实，而不是同一封邮件中新提供的号码。

员工需要安全便捷的报告渠道

只有员工能够迅速、无顾虑地报告疑点，安全意识培训才会有效。举报钓鱼按钮、明确的热线或熟悉的聊天渠道，都能缩短开始分析所需的时间。应保留包含邮件头的原始邮件；截图会丢失技术证据。

模拟演练应检验学习目标，而不是让个人难堪。应衡量报告率、报告耗时和反复出现的模式。面向财务、助理和 IT 岗位开展简短的针对性演练，比仅依赖每年一段通用视频更有用。

点击之后，应迅速响应

如果可能已输入凭据，应撤销会话、修改密码、检查 MFA 方式和邮件转发规则，并保留相关日志。如果运行了文件，应隔离设备并按照事件响应流程处理。未经协调的删除操作可能破坏证据。

抗钓鱼身份认证、受限的宏、邮件身份验证、安全浏览器和付款审批，都能降低后果。没有任何单一措施足够，应将技术、流程与及时报告的文化结合起来。